1つのマシン命令が書き込むアドレスを取得する方法は？

Question

今、私はEIPレジスタからマシン命令のアドレスを持っています。この機械命令はメモリのある領域の値を変更する可能性がありますが、このメモリのアドレスは取得できません。

もちろん、私はマシンの命令のアドレスからデータを読み取ることができましたが、コンテンツは0x8b0c4d8b ......のようなマシン命令です。読めません（gdbのようなデバッグツールは使用できません）。

1つのマシン命令が書き込むアドレスを取得するにはどうすればよいですか？

Answer 1

あなたがマシンコードEIP・ポイントを知っているし、あなたはそれを逆アセンブルしたい場合は、この（私は0x8b0c4d8bのあなたの例を取っ​​た）ような何か：だから

 
#create binary file 
$ echo -en "\x8b\x0c\x4d\x8b" > foo.bin 

#disassemble it 
$ objdump -D -b binary -m i386 foo.bin 

foo.bin:  file format binary 


Disassembly of section .data: 

00000000 : 
    0: 8b      .byte 0x8b 
    1: 0c 4d     or  $0x4d,%al 
    3: 8b      .byte 0x8b 

を、この場合には、それはdoesnの任意のメモリ位置を変更しますが、そうした場合は、アセンブリコードから簡単に確認できます。

編集：これはプログラムから行うと思われるようです。 udis86をご覧ください。それは指示のexamining operandsを可能にする。 ARMの場合は、disarmを参照してください。